A corretora de criptomoedas suspendeu os saques como parte das medidas para conter os danos e afirmou que planeja retomá-los até domingo (1º.nov.2026).

Em uma publicação em seu perfil no X, a Binance declarou que absorverá todo o impacto do roubo para que os usuários não sofram perdas. Eis a íntegra do comunicado (160 kB – PDF).

A Binance está repondo os diversos tokens levados pelos hackers com uma combinação de recursos do caixa da empresa e de fundos de emergência e de seguro.

Na noite de 5ª feira (29.out), a empresa disse que uma investigação inicial indicou que a violação pode ter começado com um laptop hackeado pertencente a um de seus engenheiros, o que permitiu que um invasor obtivesse acesso a um de seus sistemas e fizesse saques não autorizados.

Em comunicado publicado nesta 6ª feira (30.out), a empresa declarou que foram identificados “pontos adicionais de violação” .

A Binance declarou que “esse foi um ataque complexo” . Disse estar fazendo “tudo o que pode” para resolvê-lo. “Ainda estamos reunindo os fatos e compartilharemos mais diretamente assim que os tivermos”, afirmou.

As empresas norte-americanas de análise de blockchain TRM Labs e Chainalysis disseram que os hackers responsáveis pelo ataque são da Coreia do Norte. Os atacantes visaram carteiras da Binance em 10 blockchains e transferiram a maior parte dos fundos em cerca de 20 minutos, afirmou a TRM Labs em comunicado .

A TRM declarou que várias características do ataque coincidiram com roubos anteriores ligados à Coreia do Norte, incluindo um ataque hacker à corretora de criptomoedas Bybit em 2025, que o FBI (Departamento Federal de Investigação dos EUA) atribuiu a Pyongyang.